CVE-2021-40265

HOCH 8.8CVE-2021-40265 · Published 22/08/2023 · updated 17/06/2026

Kurz gesagt

CVE-2021-40265 ist eine Schwachstelle (HOCH (CVSS 8.8)) in freeimage (freeimage project).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.89%, höher als bei 59.3% aller Schwachstellen.
Abhilfe: auf 1.18.0 oder neuer aktualisieren.

Package	Affected versions	Patched versions
freeimage freeimage_project	`< 1.18.0`	`1.18.0`

A heap overflow bug exists FreeImage before 1.18.0 via ofLoad function in PluginJPEG.cpp.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.